Workspace Intelligence від Google: нові можливості Gemini та виклики для корпоративного контролю

На практиці Gemini може використовувати контекст із кількох сервісів, щоб:

• відповідати на запитання;
• узагальнювати листування, документи та інші матеріали;
• створювати чернетки;
• допомагати знаходити потрібну інформацію у Workspace.

Доступний контекст обмежений дозволами конкретного користувача. Workspace Intelligence не має на меті відкривати файли, повідомлення чи події, які користувач і раніше не міг переглядати.

Google рекомендує залишати всі доступні джерела ввімкненими для найкращої роботи функції. Проте це рекомендація щодо продуктивності продукту, а не заміна власної оцінки ризиків і політик керування даними організації.

Що Google каже про використання корпоративних даних

Заявлені Google обмеження стосуються кількох ключових побоювань бізнесу:

• контент Workspace, запити та відповіді не використовуються для навчання генеративних моделей без дозволу;
• дані не використовуються для реклами;
• запити та згенеровані відповіді не передаються іншим користувачам або організаціям за межами домену клієнта, згідно з описом позиції Google у профільних публікаціях;
• Google заявляє, що не створює окрему спеціальну базу даних штучного інтелекту з документів і електронних листів.

Ці заяви відмежовують пошук контексту від використання корпоративних даних як матеріалу для загального навчання моделей. Водночас вони не означають, що з організації знімаються всі обов’язки щодо управління інформацією. Gemini усе одно може об’єднати дані, до яких користувач має індивідуальний доступ, і подати їх у стислому, зручному для подальшого поширення вигляді.

Чому доступ у межах дозволів усе одно створює ризики

Головне питання для команди з комплаєнсу звучить не лише так: «Чи може користувач відкрити цей контент?». Варто також запитати: «Чи має AI-помічник об’єднувати й узагальнювати цей контент саме для такої мети?»

Користувач уже може мати дозвіл на перегляд окремих листів, чатів, записів календаря та документів. Workspace Intelligence робить ці фрагменти значно легшими для спільного пошуку. Це підвищує продуктивність, але водночас може збільшити ризик випадкового розкриття інформації, неналежного повторного використання або надто широкого внутрішнього доступу до відомостей.

Організаціям, які працюють із персональними, медичними, кадровими, юридичними, клієнтськими або фінансовими даними, варто оцінити щонайменше такі аспекти:

• Мета та мінімізація даних. Чи справді для визначеного бізнес-завдання потрібен широкий пошук у всіх джерелах за замовчуванням?
• Конфіденційність і принцип найменших привілеїв. Чи не розкриє згенерований підсумок ширшу картину, ніж ту, яку користувач зазвичай збирав би вручну, навіть якщо кожен окремий матеріал доступний йому законно?
• Точність і перевірка людиною. Чи потрібна валідація результатів Gemini перед використанням у рішеннях, офіційних записах, консультаціях, регульованих повідомленнях або іншій важливій роботі?
• Зберігання та пошук документів. Як реєструються, зберігаються, контролюються й надаються для аудиту запити, відповіді та історія розмов? Якщо історію розмов у Gemini App увімкнено, Google документує варіанти зберігання на 3, 18 або 36 місяців.
• Сегментація. Чи потребують підрозділи HR, юридична служба, команда безпеки, клінічні операції, M&A або трейдинг суворіших меж доступу, ніж решта організації?
• Договірні та транскордонні обмеження. Чи відповідають заплановане використання, умови обробки даних і механізми передавання вимогам конкретної галузі та юрисдикцій?

Для організацій, на які поширюються GDPR, HIPAA або правила фінансового сектору, ці питання мають оцінювати відповідальні за приватність, юридичні питання, безпеку та управління записами. Заяви Google щодо навчання моделей, реклами та дозволів доступу є важливими гарантіями, але самі по собі не підтверджують відповідність усім вимогам щодо мети обробки, нагляду, зберігання та управління ризиками.

Як адміністратори можуть обмежити джерела Workspace Intelligence

У Google Admin console є налаштування, які визначають, які джерела даних Workspace Intelligence може активно шукати. Політику можна застосувати до всієї організації, окремого організаційного підрозділу або конфігураційної групи.

Практична послідовність дій:

1. Відкрийте Google Admin console і перейдіть до Generative AI > Gemini for Workspace > Workspace Intelligence.
2. Виберіть організацію, організаційний підрозділ або конфігураційну групу, для якої діятиме політика. Організаційні підрозділи зручно використовувати для політик за відділами, а групи — для застосування правил до користувачів із різних підрозділів.
3. Вимкніть конкретне джерело або джерела, які Gemini не має активно шукати, наприклад Gmail, Drive, Calendar або Chat.
4. Перевірте налаштування на тестових облікових записах і сценаріях із чутливими даними.
5. Зафіксуйте затверджені параметри, винятки, процес моніторингу та графік повторного перегляду політики.

Доступна документація описує керування на рівні організації, організаційного підрозділу та групи, але не окремий перемикач Workspace Intelligence для кожного кінцевого користувача. Тому особливого значення набувають структура політик і склад груп, якщо різним командам потрібні різні джерела контексту.

Важливе обмеження вимкнення джерела

Вимкнення джерела не робить його повністю недоступним для Gemini. Воно лише припиняє активний пошук генеративними функціями в цьому джерелі. Користувач усе ще може самостійно додати конкретний об’єкт до запиту як контекст.

Наприклад, якщо Drive вимкнено як джерело Workspace Intelligence, користувач може попросити Gemini проаналізувати конкретний файл із Drive, який він додав до запиту. Gemini використає цей файл, але не шукатиме інші матеріали на Google Drive.

Цю різницю потрібно чітко відобразити у внутрішніх правилах. Вимкнення джерела зменшує автоматичне виявлення інформації, але не є повною забороною на навмисне передавання документа Gemini.

Як провести контрольований запуск

Для багатьох компаній практичний вибір не зводиться до «увімкнути все» або «повністю вимкнути Gemini». Поетапний запуск дає змогу зберегти корисні функції, поки команди приватності, безпеки та комплаєнсу перевіряють нову модель пошуку контексту.

Почніть із джерел або груп користувачів із нижчим рівнем ризику. Переконайтеся, що дозволи та адміністративні області застосування працюють очікувано, а потім протестуйте запити, які стосуються конфіденційної чи регульованої інформації. Окремо перевірте моніторинг використання та строки зберігання історії розмов.

Розширюйте доступ лише після того, як відповідальні за приватність, безпеку, юридичні питання та управління записами погодять необхідні засоби контролю.

Workspace Intelligence робить Gemini кориснішим, зменшуючи час на пошук і передавання контексту. Водночас ця функція змінює саму модель доступу до корпоративної інформації. Тому ключове рішення адміністратора — не те, чи може Gemini отримувати дані Workspace, а те, які джерела він має активно шукати, для яких користувачів і за яких умов контролю.